discord

디스코드의 모든 음성 및 영상 통화가 이제 종단 간 암호화됩니다 (새 탭에서 열림)

Discord는 2026년 3월부터 Stage 채널을 제외한 모든 음성·영상 통화에 종단간 암호화(E2EE)를 기본 적용했다. 이를 위해 DAVE 프로토콜을 데스크톱·모바일·웹·콘솔·봇·Social SDK 등 모든 플랫폼에 적용했으며, 사용자가 별도로 설정하지 않아도 암호화가 작동한다. Discord는 통화 품질과 지연 시간을 유지하면서도 공개 프로토콜, 오픈소스 구현, 외부 감사를 통해 검증 가능한 개인정보 보호를 제공하는 것을 목표로 했다.

DAVE 프로토콜 도입과 전면 적용

  • Discord는 2023년 음성·영상 통화 E2EE 실험을 시작했다.
  • 2024년 DAVE 프로토콜을 공개했다.
    • 오디오·비디오 통화를 위한 공개 E2EE 프로토콜
    • 외부 보안 기업 Trail of Bits의 설계·구현 감사 진행
    • 오픈소스 구현체 공개
    • 버그 바운티 프로그램에 프로토콜 포함
  • 2025년 웹 브라우저, PlayStation·Xbox 같은 게임 콘솔, Discord 봇·앱, Social SDK까지 지원 범위를 확대했다.
  • 2026년 3월 초 마이그레이션을 완료해 다음 통화가 기본적으로 암호화된다.
    • 개인 메시지 통화
    • 그룹 DM 통화
    • 음성 채널
    • Go Live 스트림

다양한 플랫폼을 동시에 지원한 설계

  • Discord 통화에는 노트북, 스마트폰, 웹 브라우저, PlayStation, Xbox 사용자가 함께 참여할 수 있다.
  • 각 플랫폼의 암호화 구현이 서로 호환되면서도 낮은 지연 시간과 높은 통화 품질을 유지해야 했다.
  • Discord는 플랫폼 다양성 때문에 DAVE를 인터넷에서 가장 폭넓은 플랫폼을 지원하는 음성·영상 E2EE 구현 중 하나로 설명한다.
  • 모든 클라이언트가 DAVE를 지원해야 통화에 참여할 수 있도록 변경했다.
  • 현재는 암호화되지 않은 연결로 되돌아가는 폴백 코드를 제거하는 중이며, 제거가 끝나면 비암호화 연결은 불가능해진다.

공개 검증과 외부 협업

  • DAVE의 설계와 구현을 공개해 커뮤니티가 직접 검토할 수 있도록 했다.
  • 외부 감사를 통해 보안성을 검증하고, 버그 바운티로 추가적인 취약점 제보를 유도했다.
  • 웹 지원 과정에서는 Firefox의 문제로 DAVE가 실제 통화에서 정상 작동하지 않는 사례가 발견됐다.
  • Discord는 우회책을 적용하는 대신 Mozilla와 Firefox 코드베이스를 함께 조사해 근본 원인을 수정하고 패치를 반영했다.
  • 이는 자체 코드뿐 아니라 관련 플랫폼과 생태계까지 개선하는 방식으로 프로젝트를 진행했음을 보여준다.

사용자 경험과 Stage 채널 예외

  • E2EE 적용 이후에도 통화 품질과 성능은 기존 수준을 유지하도록 설계했다.
  • 사용자가 별도로 opt-in할 필요 없이 암호화가 투명하게 적용된다.
  • 유일한 예외는 대규모 방송을 위한 Stage 채널이다.
    • 라이브 이벤트, AMA, 커뮤니티 타운홀 등에 사용되는 방송형 구조
    • 개인적인 대화 보호를 목적으로 하는 일반 통화와 설계 목적이 다름
    • 따라서 현재는 E2EE 대상에서 제외된다.

텍스트 메시지 암호화 계획

  • Discord는 현재 텍스트 메시지까지 E2EE를 확장할 계획이 없다고 밝혔다.
  • Discord의 다양한 텍스트 기능이 비암호화 환경을 전제로 구축되어 있기 때문이다.
  • E2EE를 도입하려면 검색, 관리, 신고, moderation 등 기존 기능을 대규모로 재설계해야 한다.
  • Discord는 음성·영상 암호화를 완료했지만 개인정보 보호 강화는 계속 진행되는 작업이라고 강조한다.

이번 변화로 Discord 사용자는 별도 설정 없이 개인 음성·영상 대화에 구조적이고 검증 가능한 보호를 받을 수 있게 됐다. 다만 Stage 채널과 텍스트 메시지는 적용 범위에서 제외되므로, 민감한 대화에는 일반 음성 채널이나 DM 통화를 사용하는 것이 적절하다.